没见过的病毒，插进系统进程里面，syscheck竟然删不掉

5551551

杀毒的时候，想不到这个东东竟然会是病毒~~~~有点不相信，因为它明目张胆的在“C:\Program Files”下面建了一个文件夹，里面文件不少啊，一般病毒不会这 么张狂的呀~~~~郁闷，更加想不到的是竟然用syscheck都删不掉插进系统进程里的DLL文件~~

The EQs

C:\Documents and Settings\Don johnson\桌面\没见过的病毒，插进系统进程里面，syscheck竟然删不掉.rar » RAR » tciocp32.exe - probably a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Documents and Settings\Don johnson\桌面\没见过的病毒，插进系统进程里面，syscheck竟然删不掉.rar » RAR » fmsbbqi.exe - probably a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Documents and Settings\Don johnson\桌面\没见过的病毒，插进系统进程里面，syscheck竟然删不掉.rar » RAR » WINSvr32.exE - probably a variant of Win32/PSW.OnLineGames.NFL trojan

马力

驱逐舰

wonne153

aribeth199

卡巴检测到：木马程序 Trojan-PSW.Win32.OnLineGames.wjo        文件: F:\Download\没见过的病毒，插进系统进程里面，syscheck竟然删不掉.rar/tciocp32.exe//UPack
检测到：木马程序 Trojan-PSW.Win32.OnLineGames.ylu        文件: F:\Download\没见过的病毒，插进系统进程里面，syscheck竟然删不掉.rar/fmsbbqi.exe//UPack
检测到：木马程序 Trojan-PSW.Win32.OnLineGames.ysv        文件: F:\Download\没见过的病毒，插进系统进程里面，syscheck竟然删不掉.rar/WINSvr32.exE//UPack//PE_Patch
咖啡，3木马。

hellobaby

5551551

我晕，原来这个真是梦幻西游盗号木马~~

capsshift

Begin scan in 'C:\virus\没见过的病毒，插进系统进程里面，syscheck竟然删不掉.rar'
C:\virus\没见过的病毒，插进系统进程里面，syscheck竟然删不掉.rar
  [0] Archive type: RAR
  --> tciocp32.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> fmsbbqi.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.ymk.3
  --> WINSvr32.exE
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [INFO]      The file was moved to 'd7c07a41.qua'!

SIGKILL

2008-4-6,23:47:31 [WARNING]  Suspicious file: Contains suspicious code HEUR/Malware!
  C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\XGHIX7C9\没见过的病毒，插进系统进程里面，syscheck竟然删不掉[1].rar
  Archive: RAR : tciocp32.exe
      [INFO] The file will be moved to quarantine.

moonsilver

病毒： Trojan.PSW.Win32.GameOL.GEN
病毒： Trojan.PSW.Win32.SO2Online.bh
病毒： Trojan.PSW.Win32.GameOL.GEN